2回答
大家好，我最近买了个腾讯云的域名，主要是为了大二的时候学习用。现在我才大一，想提前练练手！关于网页前后台方面的还是不懂（毕竟大一），但是网站已经搭建好了，能够正常访问，只是放了个模板！最近听说了网站要备案，我看了《信息安全管理协议》对甲方的网站要求挺严格的：1.有确定的网络信息服务类别和栏目（不满足）2.有完善的网络信息服务规则**（不满足）**3.有网络信息服务安全保障**（不满足）**...**我就是想知道我这样能否通过备案，是否有必要备案！如果不备案会有什么后果?毕竟是用来学习用的！不搞商业活动！**
浏览 333提问于2016-04-06
5回答
我正在使用Visual 2008，并试图发布一个Web应用程序项目，但当试图在项目中添加文件时，它始终失败。下面是信息的示例；
发布文件夹JavaScript..。无法将'JavaScript/hoverIntent.js‘添加到网站。无法添加文件'JavaScript\hoverIntent.js‘。无法加密指定的文件。
这种情况也发生在图像文件上。我不知道为什么会发生这种事。我应该补充说，我使用的是Windows 7 build 7100，不确定这是否会导致问题？？
任何帮助都非常感谢
浏览 10提问于2009-07-26得票数 4
回答已采纳
1回答
这个问题似乎很愚蠢，但我已经困扰了很长一段时间了。
所以我知道一个网站使用SSL套接字(https?)会加密传输。
我的问题是，它只是加密数据(get/post字段吗？)，还是整个页面(我猜会非常慢)。
如果它是加密的，假设我使用php作为后端，我如何处理加密的数据？或者整个开发过程会像往常一样，就像一个正常的网站一样。除了需要在服务器上做一些额外的工作之外？
在向服务器发送请求时，我正在使用RSA库(js和php)加密一些基本数据(密码、信用卡)。但是，它真的很慢(或者是因为我使用了1024位加密？)。
现在我的任务是为在线支付API开发接口，它需要SSL安全的站点。因此，我想知道SSL在开
浏览 2提问于2014-06-28得票数 0
回答已采纳
3回答
我有一些不应该被访问我的网站的任何用户查看的js文件，即我不希望js文件的内容显示在页面源代码上。数据很重要，所以我根本不想让用户访问。我有没有办法做到这一点？或者，有没有办法加密js文件，以便我仍然可以访问其中的数据，但不能访问用户？或者，我可以在单击js文件时执行一些安全重定向吗？
浏览 0提问于2011-11-15得票数 0
回答已采纳
1回答
我正在实现神经网络，用python训练手写数字。以下是成本函数，
在log(1-(h(x))，中，如果h(x)为1，则会导致log(1-1)，即log(0)。所以我有数学错误。
我正在随机初始化10-60之间的权重。我不知道我要在哪里改变，我必须改变什么！
浏览 0提问于2018-01-23得票数 0
回答已采纳
1回答
我一直在阅读关于JWT和CSRF token的文章，据我所知，它们是同一回事(如果我错了，请纠正我)。但我有点怀疑。所以我的问题是：
JWT真的安全吗？
因为令牌存在于客户端。我的Signed key能被解码吗？
在不将当前会话数据保存在服务器上的情况下，还有其他方法来验证用户吗？(你能添加一个链接吗？)
JWT，我的做法是验证用户的安全吗？还是有更好的方法？
如果有帮助的话，我正在用Node.js和AngularJs创建一个社交网站。
浏览 3提问于2014-08-27得票数 0
1回答
我正在设计一个使用加密的匿名聊天网站。我应该解密消息客户端还是解密消息服务器端？哪种方法更安全？我正在用Node.js + Socket.io开发聊天系统。
例如：
用户A加密消息，向服务器发送加密消息，服务器向用户B发送加密消息，用户B解密该消息(客户端解密)。
或
用户B加密消息，向服务器发送加密消息，服务器解密消息，并将解密消息发送给用户B(服务器端解密)。
浏览 4提问于2019-09-18得票数 0
回答已采纳
1回答
我对CryptoJS有意见。
我试图加密a字符串，但它提供了不同的输出。
字符串：“测试消息”键："123456“
这是我试图运行的测试代码。
<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/aes.js"></script>
<script>
var encrypted = CryptoJS.AES.encrypt("test message", "123456");
alert(enc
浏览 4提问于2015-08-12得票数 0
回答已采纳
我正在为我自己的CDN服务，只对静态图像使用子域，并希望在主网站上使用SSL证书。
例如，https://www.example.com会从http://cdn1.example.com、http://cdn2.example.com、http://cdn3.example.com等下载图像。
CDN子域仅为非cookie缓存。
我还可以在主域www.example.com上使用已注册的SSL证书吗？
浏览器会报告来自非安全源的内容正在下载的警告或错误吗？这种做法是否令人不悦。
附注：让我们假设我所有的JS和meta标记都来自HTTPS源。只有图像是非SSL的。
浏览 0提问于2014-05-21得票数 1
回答已采纳
1回答
我正在尝试在安卓、iOS和网络上实现aes256安全。在iOS部分中，我使用了。但是当我在或任何其他网站上使用相同的密码解密文本时，或者在html项目中使用googles aes.js文件时。他们不会给出相同的结果。我遗漏了什么？谢谢。
let str = "emre"
let password = "2ABdhQTy1GAWiwfvsKfJyeZVfrHeloQI"
let encrypted = AES256CBC.encryptString(str, password: password)
print(encrypted!)
浏览 0提问于2017-04-23得票数 1
前言:我们正在为我们的网站运行一个带有JS框架前端的API后端。它们将在同一个框上运行，我们不需要通过公开的主机名提供API。
也就是说，如果我们在生产中使用TLS，那么将TLS用于本地主机应用程序是否是多余的(安全性方面的)？为了彻底起见，让我们假设LAN是不安全的。然而，我们的局域网上确实有一个硬件和软件防火墙。
浏览 0提问于2017-07-16得票数 3
回答已采纳
我们的网站使用party https和http协议。但问题是，浏览器必须加载css & js文件两次(第一次http://...tld/style.css，第二次https:/...tld/style.css)。
我考虑过将这些文件绝对地包含为https:/...tld/style.css。
是否对此主张有任何担忧(例如，ssl加密性能？)。
我没有在任何其他网站上看到过这个提议，所以我对它不是很确定。
浏览 0提问于2012-09-12得票数 0
是否可以使用web3.js来运行在mainnet上的dapp呢？
我有一个要求分配有效的电子地址给每一个用户谁是注册在我的网站。我希望这是在用户注册时创建的，而不是计划使用地址簿进行映射。实现这一目标的最佳途径是什么？
浏览 0提问于2018-06-26得票数 1
2回答
我正在尝试发布我的网站在我的服务器上开发的ASPX .NET框架，实际上我已经发布了其他网站，直到现在一切都很顺利，直到这个。在发布网站并在IIS中创建新网站后，当我尝试导航到网站时，登录页面显示得很好，一切正常，但在我登录后，所有的CSS和JS文件都没有加载，在chrome控制台中，所有没有加载的css和js文件都被标记为如下所示 ? 站点结构如下： ? 实际上，即使在Default.aspx和Login.aspx中，我也是这样调用css文件的： <link href="styles/dashboard.min.css" rel="style
浏览 49提问于2020-01-13得票数 0
回答已采纳
2回答
多域登录
、、、
我正在做一个小的node.js项目，当我在谷歌上搜索的时候，我有点困惑，但也许你们中的一些人能够再次为我指路。
有几个网站是由 (优秀的软件)生成的，并托管在不同的域上。
所有这些网站现在都应该有一个“登录模块”(也是用Node.js编写的，使用passport)。从视觉上看，它看起来很像Web-Kreation (演示版)的出色的登录滑块。我的计划是使用nginx并将所有/login-request路由到login-app，它工作得很好。
这个问题与多个域以及所有这些域的客户端实现非常相关。所有登录都使用相同的数据库。
我能不能以某种方式同时使用这两者，并从Login-Module创建会话c
浏览 0提问于2012-03-09得票数 2
我有一个在ISS中托管的网站(可以是其他网站)，当它在本地主机上调用时加载，而不是从extern :)加载，比如：。
验证网站是否是从本地主机调用的，它位于js脚本中的客户机上，我无法修改，因为它是加密的。
所以我在想两种选择：
开发一个ASP应用程序，该应用程序与托管网站的计算机具有远程桌面连接(关于如何实现该应用程序的示例不多)。
可能配置IIS配置(没有找到如何配置)
我没有主意了
你有没有其他的解决方案，或者你能指出我如何做到上述的其中之一？
我在这里尝试过WinForm解决方案：，但它不起作用。我更喜欢网站。
更新：
我目前唯一的工作解决方案是在服务器2008 R
浏览 3提问于2017-03-31得票数 2
1回答
我目前正在学习Node.js身份验证。有些事情我不明白，如果你能帮助我，我将不胜感激。我知道如何用"passport"，“session”来保护密码...目前我正在制作ToDo列表网站。如果黑客以某种方式访问了我的数据库，他会看到用户在不知道密码的情况下写入的所有数据，对吧？
那么有必要对整个数据进行加密吗？
浏览 0提问于2021-02-07得票数 0
我正在构建一个web应用程序，允许用户为网站A输入他们的凭据，并授予我的应用程序代表他们登录的权限。网站-A没有API，它不支持OAuth，等等。OAuth不是一个选项，它似乎是基于这个推荐OAuth的大多数其他问题。
使用任何一种流行的加密算法来加密他们的密码，将密钥存储在安全的地方，并称之为好密码，这是最好的方法吗？理论上，他们的账户将是只读的。
堆栈使用PHP/MySQL，但我们运行的是带有请求的Node.js和Cheerio来处理身份验证，在一些极端的情况下，我们实际上使用PhantomJS来呈现站点(当它们很重时)。
谢谢!
浏览 6提问于2013-07-24得票数 0
回答已采纳
我试图创建一个网站(供个人使用)，人们可以互相发短信，上传文件/照片等。
我想为数据库中的每个用户生成一个令牌，仅仅是为了识别没有昵称的用户。我有一个函数，它生成一个令牌和一个数据库，在那里我有我所有的用户。
问题是我真的不知道如何检查：
( a)数据库中已经存在用户。
( b)如果存在，如何给它们分配令牌。
( c)如果不创建一个新的标记，也会为它们分配令牌。
这是我的代码，我用Google Firebase用JS编写了所有东西
firebase.initializeApp(firebaseConfig);
const db = firebase.database();
const use
浏览 1提问于2022-06-30得票数 0
回答已采纳
1回答
我有一个带有SSL (https而不是http)的网站。我试图嵌入一个小部件，它引用来自另一个域的文件(js，css)。另一个域没有SSL (http而不是https)。因此，我得到一个net::ERR_INSECURE_RESPONSE，小部件将不会加载。
如何告诉我的站点允许小部件使用的不安全内容？
浏览 0提问于2017-03-16得票数 0
回答已采纳
1回答
我如何加密我的整个网站？
我还需要密码和用户名访问网站。当访问者访问网站时，他们将被重定向到一个登录页面，在那里他们也可以请求成员资格。如何实现这一点？
浏览 0提问于2014-04-29得票数 0
回答已采纳
我有一个小react.js应用程序，发送电子邮件给AWS。
它工作正常，但现在我关心的是安全性，当我把这段代码作为一个网站在互联网上公开时，我知道有机器人在寻找。
secretAccessKey
如何处理js文件中我需要的秘密？
AWS.config.update({
accessKeyId: 'keykeykey',
secretAccessKey: 'secret/access/key',
region: 'us-east-1'
});
浏览 0提问于2018-12-13得票数 0
回答已采纳
2回答
在我的网站中，我为session对象设置了一些值，比如"user_status“、"user_name”等等。php文件如下所示：
<script type="text/javascript">
var logged = <? echo $this->session->getValueOf("user_status"); ?>;
</script>
<a class="show_message" href="#">SHow my status&l
浏览 2提问于2012-07-30得票数 3
回答已采纳
我正在开发一个windows服务，它充当web应用程序和独立客户端程序之间的中介。简而言之:在我的web应用程序上提交表单之前，我希望它被我的客户端独立程序加密。通信的媒介必须是windows服务。
我的问题是:如何通过JS在服务中调用C#函数？(此功能将帮助我在网站和独立应用程序之间来回传递数据)
我以前曾成功地使用applet作为媒介，但我回避了这个想法，因为许多安全问题正在被策划得很晚。
浏览 1提问于2013-12-16得票数 3
回答已采纳
2回答
当您从另一个发件人解密个人文件时，您是用自己的私钥解密该文件，还是使用对称密钥解密该文件？
我在网上搜索它已经有一段时间了，但它非常令人困惑:一个网站说‘用私钥’，另一个网站说‘用对称密钥’。
浏览 0提问于2016-10-11得票数 1
我的网站是一个https安全。最近，我添加了一个jquery插件，还添加了google插件。在用Chrome打开我的网站之后，我发现URL中有一个红色的https://，而不是普通的绿色。经过相当的研究，我得出结论，这是由于添加了那些外部plugins.Because，我的SSL只能认证我的站点，而不是那些外部站点。就像。我使用"“插件，这是一个外部插件。我通过复制上述google库js ....and中的代码创建了一个本地js文件，如果我现在从我自己的www.root加载新的库js文件，它的工作perfectly.......but i 100%认为库文件只有在定期使用新的修复程序进
浏览 1提问于2011-08-06得票数 2
2回答
我最近开始使用Phonegap制作一些iPhone应用程序。由于我目前对HTML、CSS和JS的了解，这对我来说是一种开始学习和创建概念的简单方法，开发人员可以在以后优化这些概念。我在的路上跌跌撞撞。
下面是一个简单的AJAX登录表单的描述。我之前曾询问过使用AJAX作为登录方法的安全性，并被告知，与正常的页面更改相比，将密码作为AJAX变量发送是有风险的。这当然是基于桌面web应用程序，在这种情况下，它是关于本地电话应用程序。在Phonegap应用中使用AJAX也有安全风险吗？
在这篇文章中，作者还提到了一种将密码和用户名存储为局部变量的方法，以便下次打开应用程序时自动登录。这个安全吗？是否
浏览 2提问于2014-08-24得票数 0
我在我的网站上使用了Facebook注册插件，但是我在Firefox (10)和Safari (5)中遇到了安全错误。
我在HTML中有以下代码：
<fb:registration fields="[{'name':'name'}, {'name':'email'}, {'name':'company', 'description':'company', 'type':'text'}]" redirect-uri=
浏览 2提问于2012-02-15得票数 0
回答已采纳
1回答
HTTPS协议阻止JS
、、、、
HTTPS版本的我的网站拒绝加载JavaScript。所有脚本都位于同一台服务器上。
我试过：
<script type="text/javascript" src="https://server.tld/js/jquery.js">
<script type="text/javascript" src="//server.tld/js/jquery.js">
<script type="text/javascript" src="js/jquery.js">
但
浏览 3提问于2014-11-23得票数 0
1回答
我已经在magento和node js中创建了登录服务。在magento中，如果客户使用密码注册，则使用md5盐密钥值对密码进行加密。如果我使用crypto node js模块来解密magento密码，它会抛出错误。
Error: Unknown cipher
at Error (native)
at new Decipher (crypto.js:210:16)
at Object.Decipher (crypto.js:207:12)
at D:\Workspace\mobileapp\routes\users.js:30:24
at Layer.h
浏览 1提问于2015-12-02得票数 0
我正在尝试用MVC开发一个网站。我已经获得了HTML表单(视图)，这是一个js控制器，当按下"submit“时会调用它，然后我需要将数据(包括密码)传递给php文件(模型)，在该文件中密码将被散列、盐盐化并保存在数据库中。
我不确定我这样做是正确的。是否有可能以安全的方式将值从js文件传递到php文件？
浏览 3提问于2015-08-12得票数 0
回答已采纳
3回答
目前，我有一个网站，服务大量的混合内容，我有整个网站下的ssl。
example.com所有静态内容，如css js和少量自己的images (如徽标等)
然而，我的平台正在从一个外部域的cdn.example.net中获取大量的图像，这些图片只会使我无法访问的少量ssl图像，导致我的站点抛出一个混合的内容警告。
如果有些用户因为浏览器认为它不安全而没有看到所有内容，那么ssl站点范围内的危险是什么呢？我也使用spdy与nginx，我想保持速度提升，有什么解决办法，我可以做吗？
浏览 0提问于2016-04-26得票数 1
1回答
我正在通过制作一个简单的社交媒体网站来学习建立一个登录系统，这个网站允许用户发布帖子，然后他们的追随者就可以看到他们在一个提要中跟踪的所有用户的帖子。
我已经添加了用户登录，当用户登录时，我可以使用用户密码和用户名(他们最近输入的用户名)，并使用类似于以下的sql命令获取与输入的凭据匹配的用户提要：
SELECT feed FROM users WHERE username = enteredUsername AND password = enteredPassword
然后，我在登录用户提要上呈现这些帖子。我不明白的是
用户可能想更新他们的提要，以获得最新的帖子。但是，如何安全地使客户端记住
浏览 4提问于2022-10-16得票数 0
回答已采纳
我已经收到了Ccavenue的商家id测试api密钥，我只是想知道如何将Ccavenue与angular Js网站集成。所需屏幕
浏览 0提问于2016-04-14得票数 1
1回答
我想要编写一个web应用程序，允许两个用户相互发送加密消息，我希望最大限度地提高安全性，因此我希望最小化对云提供商(包括数据库和应用程序代码所在的服务器)的信任。
因此，我想我应该尝试学习如何做所有的加密/解密客户端(在javascript中)。
，但我读过许多文章，如2013年年、2011年年和2017年年的文章，强烈建议没有人在JS.
中编码任何与密码学相关的内容。
如果我假设密码专家关于JS的警告是正确的，我有以下问题：
据我所知，library似乎是一个备受尊敬的密码库，那么如果JS很弱，它为什么要提供一个javascript版本呢？( 史丹福、W3C和信号也是如此。)
是否有可能像我
浏览 0提问于2018-08-11得票数 1
我正试图通过DDP连接到我在的流星部署的网站。非常有用，但是我很难找到我的网址，根据这个答案，它应该有以下结构：
ws://ddp-xxxx-{主机名}.meteor.com
你怎么知道的？
我的meteor.js文件是：
if (Meteor.isClient) {
}
if (Meteor.isServer) {
Meteor.startup(function () {
// code to run on server at startup
});
Meteor.methods({
test:
浏览 1提问于2015-11-12得票数 1
回答已采纳
1回答
速战速决:我们将很快发布我们的网站，我们的任务是提供现场评分，我们正在付费以尽快获得现场结果。
我们不强制用户登录来查看最新的结果，所以我们不喜欢有人调用一些URL并通过我们的网站获得结果
目前我们正在使用breeze，我们真的很高兴它的功能((hello Ward))，我想要的就是在服务器上加密数据，在客户端解密数据。我知道这不是很有效，但现在已经足够了(只是让它变得困难)，我知道我可以使用手工js来处理这种情况，但如果我加密服务器响应(json)，我将失去微风+敲除功能，我可以做的其他事情是只加密数据(列到列)它不会杀死我在服务器上加密和客户端解密(我希望不是在生物方向)
我正在寻找一种更
浏览 4提问于2013-05-21得票数 1
回答已采纳
2回答
如何为网站设计用户标识？
、、、、
我正在一个玩具网站上工作，我已经实现了一个向上投票按钮，其中有一个onclick属性，如下所示：
Dajaxice.debater.upvote(
upvote_js,//Don't worry about this, it's just dealing with AJAX
{
'username' : 'bob',//bob is the user being upvoted by
}
)
你看，问题是网页直接使用用户名，这是错误的设计，因为用户可以很容易地打开一个铬控制台，更改用户名和伪造一个请求，向
浏览 6提问于2013-05-05得票数 0
回答已采纳
我刚开始接触web开发，例如，通过Chrome检查我网站的源代码，我能够看到所有的文件，从HTML到js文件，这些文件都有用于与Firebase通信的API密钥。当然，这些信息不应该公开，那么我该如何隐藏它呢？
我使用Firebase Firestore为数据库和Firebase托管网站。
浏览 0提问于2018-05-26得票数 3
我必须在基于Li三国( PHP框架)的应用程序中实现登录令牌。原因有二：
我想要一个“记住我”的功能。
我还需要一种跟踪服务器登录的方法，以便在node.js套接字服务器上验证经过身份验证的用户，如下所示：
用户请求页面
服务器在HTML中某个地方返回带有会话令牌的视图
客户端JS读取令牌并将其发送到node.js服务器，试图通过web套接字建立连接。
服务器接收connect请求，并通过PHP服务器验证发送给它的令牌。
允许或拒绝基于结果的连接。
这是两个部分的问题，这只是为了证明我不是个白痴，因为这个网站的安全性比平时要高。
这是创建登录令牌的合理方法吗？
&l
浏览 1提问于2011-07-04得票数 13
回答已采纳
如何保证离线网站(，)的安全？在HTML或JavaScript (ECMAScript)规范中是否有技术(混淆、加密)或任何技术允许离线网站自身安全？
所谓“安全”，我的意思是，如果用户有一个本地副本的网站，他们可能仍然没有访问内容，没有密码。假设安全级别接近PDF文档中使用的安全级别。
浏览 11提问于2015-04-22得票数 0
我在一个网站上使用facebook connect，它在PHP SDK 3.0.1上工作得很好。
现在，我已经下载并开始使用PHPSDKv.3.1.1，并将加密访问令牌设置为enabled。它仍然可以正常工作，没有问题。这对于迁移来说足够了吗？我该怎么检查呢？我不使用js sdk。
浏览 0提问于2011-09-25得票数 0
回答已采纳
这是一个给所有为银行开发网上银行网站的程序员的问题。
为什么银行的网上银行网站都使用java applet？基本上，如果你没有安装JRE，你就不能使用这些网站。
如果是出于安全原因，那么SSL还不够好吗？
浏览 2提问于2010-02-19得票数 2
1回答
我正在合并我的joomla网站排序上的一个小组。我已经在我的joomla网站上有会员，所以我想以某种方式将joomla的用户迁移到groupon数据库，groupon数据库使用了不同的密码加密方案。有没有办法做到这一点？
浏览 2提问于2011-05-27得票数 0
回答已采纳
我的客户的网站运行由PLESK生成的ssl。
我曾经使用SSL运行node.js，这要归功于：
var ssl = {
key: fs.readFileSync('/etc/letsencrypt/live/mysite.com/privkey.pem'),
cert: fs.readFileSync('/etc/letsencrypt/live/mysite/cert.pem')
};
但我不知道PLESK在哪里创建了这两个文件。
我尝试过：
> /etc/ssl/certs/ssl-cert-snakeoil.pem
> /et
浏览 0提问于2017-03-19得票数 3
1回答
我正在为braintree付款进行客户端加密。如果没有加密，应用程序运行良好，但是当我使用客户端加密(braintree-1.1.0.min.js)加密卡号时，卡号加密(变成一个长字符串)，但我得到了错误的响应。
(此商户账户不接受信用卡类型。信用卡号码必须是12-19位数.CVV必须是美国运通卡的4位数字和其他卡类型的3位数字)
我使用4111111111111111作为卡片号码提供在braintree网站。
服务器端的我正在使用Java。提前谢谢你帮忙..。
浏览 2提问于2013-01-22得票数 2
回答已采纳
6回答
我想知道为什么ssl加密的数据一旦被拦截就不能轻易地被破解。据我所知，当你连接到像facebook这样的网站时，浏览器和网站同意一个密码，是什么阻止了嗅探者看到他们同意的密码呢？
浏览 0提问于2010-06-28得票数 2
我正在尝试实现一个嵌入层。嵌入将被初始化使用预先训练手套嵌入。对于在手套中可以找到的单词，它将是固定的。对于那些没有出现在手套中的单词，它将被随机初始化，并且是可训练的。我在丹索尔·弗洛怎么做？我知道有一个tf.stop_gradient作为一个整体张量，对于这种场景有什么stop_gradient api吗？或者，有什么解决办法吗？如有任何建议，将不胜感激。
浏览 6提问于2017-04-12得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
